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cuales se accedió a la misma, limitándose a indicar que la cuenta había sido creada el 23 de u a 
julio de 2019, a nombre de Superintendencia de Bienestar, y que registraba como país de 


creación los Estados Unidos (fs. 1602) 


En ese sentido se advierte que entre el inicio del expediente (fs. 1) y la 
decisión judicial de requerir la información (fs. 42) pasaron unos 14 días en los cuales puede 
O 


haberse perdido valiosa información. 
o 


Si bien es cierto que durante ese tiempo el caso pasó por al menos tres 
jueces (el que estaba de turno con la dependencia policial que inició las actuaciones hasta el 


momento de su sorteo, la que pasó a intervenir luego del sorteo y quien en definitiva se 


quedó a cargo por declinación de competencia) los investigadores originarios podrían, desde 
un primer momento, haber preservado los registros de las cuentas (art. 16 Convenio sobre 
A 


la Ciberdelincuencia) como es de estilo para evitar que la volátil evidencia electrónica se 
pierda, 





2.2. Servidores accedidos ¿legítimamente. 

Se recolectó la información resguardada en los servidores con relación al 
sitio web engañoso, y se constató que las credenciales provistas por las víctimas eran 
resguardadas en un archivo de texto identificado como “og.txt” (fs. 32 y siguientes del 
legajo). En el documento se encontraron diversas direcciones de email asociadas a 
contraseñas y direcciones IP, hallándose mencionada entre éstas la casilla 
areaoctava.mesopotamia(Mgmail.com. A su vez, se relevó la información de las conexiones 


registradas por el firewall. 


Dadas las particularidades del caso, se consideró que la página en cuestión 
pudo haber sido montada mediante técnicas de inyección de código PHP. 


Se analizó otro de los archivos obtenidos en el marco de las referidas 
labores, identificado como “error.log” -respecto al cual no se indicó si correspondía a los 
registros del firewall, del servidor o de qué servicio-, en el que se constató que el 10 de 
agosto de 2019, desde la dirección IP 199.584, correspondiente al proveedor de 
servicios de internet Full Tech Solutions S.H (con sede en Villa Elisa, provincia de Entre 
Ríos), se había accedido o intentado acceder a diferentes rutas dentro del servidor (£s.708 


del legajo). 


Huelga decir que las circunstancias que rodearon el montaje de un sitio de 
phishing (captación engañosa de datos) dentro de una web oficial deberían analizarse 
exhaustivamente no sólo para deslindar responsabilidades sino también para que a futuro 


estas situaciones no se repitan. Otro tanto respecto de la cuestionable, desde varios puntos 





de vista, utilización de cuentas de correo no oficiales por parte de agencias policiales, la falta 


de adopción de medidas de seguridad que hubiesen minimizado los riesgos (como activar la 





10 Ver, entre otros documentos, párrafo 155 del reporte explicativo al Convento sobre la Ciberdelincuencia. Versión en 
español en https://rm.coc.int/16802f403 y, ca inglés, UNODC - Practical Guide for Requesung Electronic lBvidence 
Across Borders htrps:/ /www.unodc.org/unode/en/fromtpage/2019/January/ unode-and-partners-celease-practical-guide- 
for-requesting-clecteonic-evidence-across-boarders.html 
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